it-roy-ru.com

Принудительно https: // www. для Codeigniter в htaccess с mod_rewrite

Я использую Codeigniter и следую этим инструкциям чтобы заставить ssl, но все запросы перенаправляются на

http://staging.example.com/index.php/https:/staging.example.com

Мой .htaccess:

### Canonicalize codeigniter URLs

# Enforce SSL https://www. 
RewriteCond %{HTTPS} !=on
RewriteRule ^ https://%{HTTP_Host}%{REQUEST_URI} [L,R=301]

###
# Removes access to the system folder by users.
# Additionally this will allow you to create a System.php controller,
# previously this would not have been possible.
# 'system' can be replaced if you have renamed your system folder.
RewriteCond %{REQUEST_URI} ^system.*
RewriteRule ^(.*)$ /index.php/$1 [L]

# Checks to see if the user is attempting to access a valid file,
# such as an image or css document, if this isn't true it sends the
# request to index.php
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule ^(.*)$ index.php/$1 [L]
13
Ben

Думаю вместо

RewriteRule ^ https://%{HTTP_Host}%{REQUEST_URI} [L,R=301]

у тебя должно быть что-то вроде

RewriteRule ^.*$ https://%{HTTP_Host}%{REQUEST_URI} [L,R=301]

действительно есть соответствие правила перезаписи. Ваша ссылка в настоящее время производится по третьему правилу.

15
feeela

Вы можете сделать это в коде вместо использования htaccess.

Вы можете создать вспомогательную функцию, которая будет перенаправлять страницу через SSL, которую вы вызываете с вашего контроллера.

В твоем помощнике;

function force_ssl() {
    if (!isset($_SERVER['HTTPS']) || $_SERVER['HTTPS'] != "on") {
        $url = "https://". $_SERVER['SERVER_NAME'] . $_SERVER['REQUEST_URI'];
        redirect($url);
        exit;
    }
}

Тогда в вашем контроллере;

class Whatever extends CI_Controller {

    function __construct() {
        parent::__construct();
        $this->load->helper(array('your_ssl_helper'));
    }

    public function index() {
        force_ssl();
        ...
    }
}
18
Rooneyl

Использовать этот

RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://www.yourdomain.com/$1 [R=301,L]

вместо  

RewriteCond %{HTTPS} !=on
RewriteRule ^ https://%{HTTP_Host}%{REQUEST_URI} [L,R=301]
7
Monkey D Luffy

Я написал следующий класс для этой цели. Я предпочитаю размещать подобные вещи в коде, а не в файле конфигурации, чтобы поведение не могло быть изменено из-за плохой конфигурации (т. Е. Страница действительно «вынуждена» использовать SSL). 

Функция должна быть вызвана на ранней стадии процесса загрузки вашего сайта.

class SecurityHelper extends MX_Controller
{
    // CONTROLLERS FORCED TO SSL
    private $arrHttps = array(
        'products/shipping',
        'products/billing'
    );

    // CONTROLLERS ACCESSIBLE FROM BOTH
    private $arrAgnostic = array (
        'products/getcart'
    );

    function redirectSsl()
    {
        // SSL MODULES
        if(in_array(uri_string(), $this->arrHttps))
        {
            // ONLY REDIRECT IF NECESSARY
            if ($_SERVER['HTTPS'] != "on")
            {
                // REDIRECTING TO SSL
                $newUrl = str_replace('http://', 'https://', base_url($_SERVER['REQUEST_URI']));
                redirect($newUrl);
            }
        }
        // NON-SSL MODULES
        else
        {
            // IF AGNOSTIC, DON'T REDIRECT
            if(in_array(uri_string(), $this->arrAgnostic))
                return;

            // ONLY REDIRECT IF NECESSARY
            if ($_SERVER['HTTPS'] == "on")
            {
                $newUrl = str_replace('https://', 'http://', base_url($_SERVER['REQUEST_URI']));
                redirect($newUrl);
            }
        }
    }
}

Надеюсь, поможет.

0
mils

Предположительно у вас есть RewriteEngine On где-то над этим кодом ...

RewriteCond %{REQUEST_URI} ^system.*

вероятно, не будет срабатывать. REQUEST_URI должен начинаться с/(в отличие от RewriteRule), так что вы, вероятно, хотите

RewriteCond %{REQUEST_URI} ^/system

Я не уверен что

RewriteRule ^ https://%{HTTP_Host}%{REQUEST_URI} [L,R=301]

будет надежно совпадать с ^. Я бы попробовал следующее:

RewriteRule ^(.*)$ https://%{HTTP_Host}$1 [L,R=301]

Между прочим, HTTP_Host обычно является тем, что набрал посетитель, так что www. не гарантируется, если это то, что вы хотите. Вам понадобится отдельный шаг, чтобы заставить www ..

0
Phil Perry